NIKKEスクリプト改ざん事件の全容｜対象期間・感染確認方法・現在の安全性

NIKKEスクリプト改ざん事件｜感染確認と11月12日更新後の安全性

『勝利の女神：NIKKE』のWindows版PCランチャーで、第三者によるスクリプトファイルの改ざんが発生しました。公式のゲームランチャーを起動することで、不正プログラムがPC上で実行される可能性があったという、プレイヤーの安全に直接関わる事件です。

運営は2026年11月4日に不正プログラムの追加配布を遮断したと説明し、11月5日には感染確認・削除機能を提供しました。さらに11月12日20時30分ごろには、第3段階となるセキュリティ強化アップデートが実際に適用されています。

ただし、ランチャー側の対策が進んだことと、過去に利用したPCの安全が確認されたことは別です。運営は、9月27日15時41分以降にWindows版PCランチャーを一度でも起動した人に、セキュリティ確認と必要な対処を求めています。

まずは、2026年11月13日時点で押さえておきたい情報を整理します。

本記事では、運営の公式発表を基本に、セキュリティ企業Bitdefenderや独立研究者による解析も照合し、影響対象、感染確認方法、事件の経緯、実際に情報が盗まれる危険性、現在の対応状況を順番に解説します。

NIKKEのPCランチャーは現在安全なのか？11月12日に追加対策が完了

2026年11月13日時点で、NIKKE運営は今回の事件に関連する不正プログラムの追加配布を遮断したと説明しています。さらに11月12日20時30分ごろ、第3段階のセキュリティアップデートを適用したことを発表しました。

つまり、11月12日の更新について、すでに実施されたものを「今後の予定」として扱うのは正確ではありません。

今回の対策は大きく3段階に分かれています。

11月12日の更新で何が変わった？

11月12日に実施されたアップデートでは、内蔵ブラウザ「TBS Browser」の通信制限、外部リソースの取得元と完全性の検証、ネットワーク通信時の証明書検証、動的スクリプトの実行権限制限が強化されました。

特に重要なのは、ランチャーが外部から受け取ったファイルやスクリプトを、そのまま自由に実行できる状況を制限する方向へ対策が進んだことです。今回の事件では正規ランチャーの機能が悪用されたとする解析もあるため、ファイルの取得元や実行権限を厳しく管理することには意味があります。

一方、安全性を高めるため、ゲームの実行に必須ではない一部機能が削除・制限されました。その影響で、ランチャー上で最新情報やお知らせを確認する機能が利用できなくなっています。運営からの新しい情報は、当面NIKKE日本公式サイトなどで確認する必要があります。

運営は今後もランチャーの実行環境の分離、権限管理、アップデート経路の保護を進める方針です。11月12日の更新をもって、今後のセキュリティ対策がすべて終了したという意味ではありません。

出典：NIKKE公式「11月12日のPCランチャーのセキュリティアップデートのお知らせ」

アップデート後でも感染確認が必要な理由

今回の事件で最も誤解しやすいのが、ランチャーの安全性と、利用者のPCに残っている可能性がある不正プログラムを同じ問題として考えてしまうことです。

運営が配布経路を遮断すれば、同じ経路から新たに不正プログラムが広がる問題は抑えられます。しかし、遮断前に実行されたプログラムがPCに残っている可能性や、すでに認証情報が取得されていた可能性までは、それだけで解消できません。

さらに、今回の不正プログラムには情報収集後に痕跡を削除する機能があったとセキュリティ企業が報告しています。現在ファイルが見つからないからといって、過去に何も起こらなかったと判断することもできません。

11月12日の更新後にPC版を新しく利用する人と、9月27日以降の対象期間にランチャーを起動していた人では、必要な確認が異なります。過去の利用者は、引き続き公式の検査案内を確認してください。

影響を受けるのは誰？9月27日以降のPC版起動が確認対象

NIKKE運営がセキュリティ確認を呼びかけているのは、2026年9月27日15時41分以降にWindows版PCランチャーを一度でも起動した人です。

この日時は、不正プログラムへの感染が確定する時刻ではありません。改ざんされたスクリプトが存在した期間を踏まえ、広めに設定された安全確認の基準です。

iPhone・Androidのスマホ版は大丈夫？

運営は、今回のセキュリティインシデントはPCランチャーで発生したもので、iOS・Android版には影響していないと説明しています。スマホ版だけを利用しているプレイヤーは、本件を理由とした別途のセキュリティ確認は不要と案内されています。

ただし、PC版とスマホ版を併用している場合は話が変わります。PCでブラウザや外部サービスの認証情報を利用していたなら、PC側でそれらが取得された可能性について確認する必要があります。

スマホアプリ自体への影響がないことと、PCでも利用していたアカウントの認証情報が安全であることは、必ずしも同じ意味ではありません。

9月27日から10月29日までに起動した人も対象なのか

対象です。運営が説明する不正プログラムの配布開始は10月30日ですが、安全確認の対象は9月27日15時41分からとなっています。

さらに外部研究者は、10月24日には不正プログラムが実行されたとする記録を報告しており、公式の配布開始日との食い違いも残っています。

したがって「10月30日より前に遊んでいたから確認しなくてよい」とは判断できません。最後に起動した日付が曖昧な場合も、対象期間中に一度でも起動した可能性があれば、公式の案内に従って確認する方が適切です。

NIKKEの感染確認方法は？公式ランチャーの検査・削除機能を利用

運営は11月5日8時から、公式PCクライアントに搭載されているセキュリティ機能「ACE」を通じて、今回の不正プログラムを確認・削除する機能を提供しています。

通常の利用者は、まず公式が提供する方法を確認してください。インターネット上にある出所不明の修復ツールや、第三者が配布する不審なファイルを実行する必要はありません。

公式クライアントで確認する基本的な流れ

1. Chromeなど、起動しているWebブラウザを完全に終了する。
2. NIKKEの公式PCクライアントを起動する。
3. 公式のセキュリティチェックが行われる。処理には約30秒～2分かかる場合がある。
4. 今回の不正プログラムが検出された場合は、公式の削除確認画面が表示される。
5. 画面の案内を確認し、必要な削除処理を行う。
6. 処理後もパスワード変更などのアカウント保護を別途確認する。

運営の案内では、削除確認画面はロビーやゲーム中に表示される場合もあります。削除を承認した場合は、今回の事件に関連するログ、DLL、レジストリ情報などに対する処理が行われます。

ブラウザを閉じるよう求められているのは、ブラウザが使用中のDLLなどが削除処理に影響する可能性があるためです。ブラウザの画面を閉じただけでバックグラウンドのプロセスが残っていないかにも注意してください。

詳しい画面説明や最新の手順は、NIKKE公式「PCランチャーのセキュリティインシデントおよび今後の対応について」を参照してください。

検査で何も表示されなかったら安全なのか

公式の説明では、今回の不正プログラムが検出された場合に削除画面が表示され、検出されなければ別途ポップアップは表示されません。

ただし、ここで確認できるのは、公式の検査機能が今回の不正プログラムを検出したかどうかです。過去に不正プログラムが動作していなかったことや、パスワードなどの情報が一切取得されなかったことを証明するものではありません。

セキュリティ企業Bitdefenderは、今回の不正プログラムに情報収集・送信後の痕跡を整理する機能があると報告しています。そのため、現在の検査結果だけで過去の情報窃取の有無を完全に判断することは困難です。

対象期間中にランチャーを起動していた人は、検査結果にかかわらず、重要なアカウントの保護についても確認する必要があります。

NIKKEをアンインストール済みの場合は？手動確認の方法と注意点

すでにNIKKEのPC版をアンインストールしている場合でも、過去の感染がなかったとは限りません。不正プログラムがゲーム本体とは別の場所にファイルや設定を残した可能性があるためです。

運営は、PCランチャーを使用せずに確認したい人に向け、別途手動確認方法を公開しています。

ログファイルで確認できる手がかり

公式の手動確認ガイドでは、ランチャーのログファイル内に特定の文字列が残っているかを調べる方法が案内されています。

代表的な確認先は、ランチャーのインストール先にある次のログです。

Launcher\intl_service\debug.log

確認対象となる文字列は次のとおりです。

k2f_chan registered

この記録が見つかった場合、不正プログラムが実行された可能性があります。ただし、ログが存在しなかったり、該当する文字列が見つからなかったりしても、過去の感染を完全に否定できるわけではありません。

ログが上書きされた可能性や、すでに不正なファイルが削除された可能性もあります。なお、外部研究者の初期報告にあった「更新済みランチャーが特定のログを削除した」という個別事例は後に訂正されています。最新ランチャーを起動すると必ず当該ログが消える、といった説明は正確ではありません。

Chromeのフォルダやレジストリを自己判断で削除しない

公式の手動ガイドには、Windowsのレジストリ、特定のDLLファイル、ランチャーのキャッシュなどを確認する手順も含まれています。

特に注意したいのが、Chromeの「PlatformExperienceHelper」というフォルダです。この名称のフォルダ自体は正常なChrome関連ファイルにも使用されるため、存在するだけで感染したと判断することはできません。

誤って正常なファイルやレジストリ情報を削除すると、ブラウザやWindowsの動作に別の問題を起こす可能性があります。指定された条件を正確に確認できない場合は、自己判断による削除を避けてください。

手動確認を行う場合は、NIKKE公式「PCランチャーのセキュリティに関する手動確認方法のご案内」を必ず参照してください。この案内は11月12日にも内容が追加されているため、古いSNS投稿などに掲載された手順をそのまま使用しないことが重要です。

Windows標準のセキュリティ機能でも追加検査を

公式ガイドに沿った確認とは別に、Windowsのウイルス対策機能でシステム全体を調べることもできます。Windows 10・11には、Microsoft Defenderを利用したフルスキャンやオフラインスキャンが用意されています。

通常のフルスキャンは、PC内のファイルやプログラムを広く調べる方法です。オフラインスキャンはWindowsを通常起動していない状態で検査するため、動作中のWindowsから隠れようとする不正プログラムへの追加確認に利用できます。

ただし、一般的なウイルス検査も、過去に認証情報が盗まれたかどうかを証明するものではありません。感染が疑われるPCで重要なデータを扱っていた場合は、アカウント保護も並行して考える必要があります。

出典：Microsoft公式「Windows セキュリティ アプリのウイルスと脅威の防止」

パスワード変更は必要？感染の可能性があるPCで優先したい対応

今回の事件は、NIKKEのゲームデータだけの問題ではありません。セキュリティ企業の解析では、ブラウザに保存されたパスワード、Cookie、暗号資産ウォレット、開発者向けの認証情報などを取得する機能が報告されています。

そのため、対象期間中にPCランチャーを起動していた人は、NIKKEのアカウントだけでなく、そのPCで使っていた重要な外部サービスも確認する必要があります。

安全な端末から重要なアカウントを保護する

感染の可能性が残るPCで新しいパスワードを入力しても、そのPCが安全でなければ再び情報を取得されるおそれがあります。

可能であれば、影響を受けていない別端末、または安全確認が済んだ端末から、メール、Googleアカウント、Microsoftアカウント、ゲーム関連サービス、金融サービスなどの重要な認証情報を保護してください。

パスワードを変更する際は、同じパスワードを使い回しているサービスにも注意が必要です。重要なアカウントでは多要素認証を有効にし、不審なログイン履歴や見覚えのない端末が登録されていないか確認します。

また、Cookieなどの認証セッション情報が取得されていた場合、パスワード変更だけでは対処が不十分なこともあります。サービス側に全端末からのログアウトや既存セッションの失効機能がある場合は、その利用も検討してください。

暗号資産ウォレットや開発用の認証情報を使っていた場合

Bitdefenderの解析では、MetaMask、Phantom、Coinbase Wallet、Keplr、TronLinkなどのブラウザ拡張型ウォレットを対象とする機能が確認されています。

暗号資産を保管していたPCで感染が疑われる場合は、ウォレットの秘密鍵やシードフレーズを安全な環境で扱い、必要に応じて新しい安全なウォレットへの資産移動や専門家への相談を検討する必要があります。漏えいした可能性のある秘密鍵は、PCから不正プログラムを削除しても安全な状態には戻りません。

また、SSH鍵、Gitの認証情報、APIキーなどを保存していた人は、パスワード変更だけでなく、該当する認証情報の失効・再発行も重要です。こうした情報が悪用されると、ゲームとは無関係の開発環境やオンラインサービスにも影響する可能性があります。

なお、これらは解析によって判明した機能に基づく注意事項です。対象PCを使っていたすべての人から、実際に同じ情報が盗まれたと確認されたわけではありません。

NIKKEスクリプト改ざん事件はいつから？9月27日からの時系列

事件の発端は、2026年9月27日にさかのぼります。運営の発表によると、ゲームサービスの一部で利用されていた「insightjs.com」というドメインが第三者によって乗っ取られ、その後、ランチャーが読み込む公式CDN上のスクリプトファイル4件が改ざんされました。

改ざんされたファイルには外部の不正なコードを読み込む仕組みが埋め込まれ、10月30日には不正プログラムの配布が始まったと運営は説明しています。

11月4日の対応には、深夜の第1次対応と昼の第2次対応があります。初期告知で触れられた2時30分ごろの更新だけをもって、すべてのCDN対応が完了していたと考えるのは正確ではありません。

運営は12時9分に残るCDNキャッシュの更新を終え、今回の不正プログラムの追加配布を遮断したと説明しています。その後も利用者向けの検査機能やランチャー側の防御強化が段階的に進められました。

配布開始は10月30日？研究者は10月24日の実行記録を報告

今回の事件には、公式発表と外部研究者の調査結果で一致していない日時があります。

NIKKE運営は、不正プログラムの配布開始を10月30日3時52分と説明しています。一方、MotherSphere氏が公開した技術調査では、10月23日16時40分（GMT）、日本時間では10月24日1時40分に不正プログラムが実行されたとする利用者の記録が報告されています。

両者には約6日間の違いがあり、単なる時差では説明できません。研究者の報告には利用者から提供された記録も含まれるため、10月24日から全プレイヤーに同じ不正プログラムが配布されていたと断定することもできません。

興味深いことに、研究資料には10月30日3時52分ごろに相当するDLLのコンパイル日時も記録されています。公式の配布開始時刻とほぼ一致するものの、それだけで10月24日の実行報告が誤りだったとは判断できません。

現時点では、この違いを解消する最終的な公式説明を確認できていません。読者が取るべき行動については、研究者の推定日ではなく、運営が指定している9月27日15時41分以降という検査基準を優先するのが妥当です。

出典：MotherSphere氏によるNIKKEランチャー事件の技術調査

不正プログラム「K2F」とは？Bitdefenderが情報窃取の仕組みを解析

今回の事件については、運営の説明だけでなく、外部のセキュリティ研究者や企業からも詳しい技術調査が公開されています。

特に2026年11月12日、セキュリティ企業Bitdefenderが公表した解析は重要です。同社は、NIKKEの正規ランチャーを通じて配布された情報窃取プログラムについて、実際の動作や内部構造を調査しました。

同社は解析対象の不正プログラムを「k2f-agent」と呼んでいます。Luaを基にした情報窃取プログラムで、認証情報の収集、ファイルの取得、遠隔コマンド実行などに関わる46個のモジュールを備えていたと報告しています。

公式ランチャーの正規機能が悪用された

今回の攻撃で特徴的なのは、プレイヤーが怪しいWebサイトから不審なソフトをダウンロードしたことが発端ではなかった点です。

Bitdefenderによると、攻撃者はランチャーに備わっている、サーバーから作業指示を受けてファイルをダウンロード・実行する仕組みを悪用しました。

不正プログラムは一見すると通常のログファイルに見える形で取得され、正規の署名が付いたランチャープロセス内で実行される仕組みが確認されています。

つまり、公式ランチャーの実行ファイルそのものを偽物にすり替える手口とは異なり、正規ソフトが外部から受け取る指示やデータの経路が悪用されたということです。

これは、正規のソフトウェアや配信経路を悪用して利用者へ不正な処理を届ける攻撃の一例です。今回の事件で、11月12日にリソースの取得元や実行権限を厳格化する対策が行われた背景も、この仕組みを踏まえると理解しやすくなります。

ブラウザのパスワードやCookieが標的になっていた

Bitdefenderは、k2f-agentにChrome、Edge、Operaなどのブラウザに保存された認証情報を収集する機能があると報告しています。

対象には保存済みパスワードやCookieが含まれ、ChromeのApp-Bound Encryptionによって保護された情報にアクセスする機能も解析されています。

CookieはWebサイトのログイン状態を維持するためにも使用されます。そのため、パスワードそのものが変更されていなくても、認証セッションの情報が取得された場合は、アカウントが悪用される可能性があります。

さらに、暗号資産ウォレットのブラウザ拡張機能や、SSH鍵、Git認証情報、Kubernetes設定など、ゲームとは無関係の重要な情報にアクセスする機能も確認されています。

ただし、これらはプログラムが備えていた能力を示すものであり、すべての機能がすべてのPCで実行されたという意味ではありません。実際に何が取得されたかは、感染した端末の状況や実行された処理によって異なります。

情報収集から痕跡の削除まで10分未満だった事例も

Bitdefenderの解析では、不正プログラムのダウンロード、情報収集、外部送信、後片付けまでが10分未満で完了した事例が報告されています。

この速さは、感染の痕跡が現在見つからなくても、過去の実行を完全に否定できない理由の一つです。ランチャーを閉じた後に問題が見られなかったとしても、短時間の処理がすでに行われていた可能性があります。

一方、Bitdefenderは自社製品が検知した端末では、不正プログラムによる情報送信前にランチャーの動作を停止できたと説明しています。これは同社が観測した環境での結果であり、すべてのプレイヤーに被害がなかったことを意味しません。

同社の調査によって情報窃取の仕組みは詳しく分かりましたが、実際に情報が盗まれた人数や金銭的被害の総額が確定したわけではありません。

出典：Bitdefender「Attackers turn NIKKE’s game launcher into malware」（2026年11月12日公開）

なぜNIKKEのスクリプトが改ざんされた？原因と未解明の侵入経路

NIKKE運営は、ゲームサービスの一部で使用されていた「insightjs.com」というドメインが第三者によって乗っ取られたことを説明しています。

その後、公式CDN上のスクリプトファイル4件が書き換えられ、不正なコードが埋め込まれました。CDNは、ゲームやWebサービスで利用するファイルを効率的に配信するための仕組みです。

プレイヤーが利用するランチャーが正規の配信経路からファイルを取得していても、そのファイル自体が改ざんされていれば、利用者側で不正な処理が実行される危険が生じます。

ドメインの乗っ取りだけで公式CDNも改ざんできたのか

ここには、まだ明らかになっていない部分があります。

ドメインが第三者の管理下に置かれたことと、公式CDN上のファイルを書き換えられたことは、技術的には別の問題です。

Bitdefenderも、攻撃者がランチャーのタスク配信経路を悪用したことを解析していますが、その経路を操作できる権限をどのように取得したのかについては、分かっていないと説明しています。

したがって「期限切れになったドメインを第三者が取得しただけで、NIKKEの公式CDNを自由に書き換えられた」といった単純な説明はできません。

攻撃者の具体的な侵入経路や、ドメインと配信システムの関係については、運営による追加調査が必要な部分として残っています。

攻撃者の身元や運営側の関与は判明している？

現時点で、攻撃者の身元や所属組織を確定した情報は確認できていません。

Bitdefenderも攻撃者の特定には至っておらず、ゲームの開発元や配信元が攻撃に関与したことを示す証拠は確認していないとしています。

一方で、公式の配信経路が悪用されたという事実は重く、再発防止のためにどのような権限管理や検証体制が必要だったのかは、今後も検証されるべき問題です。

事業者側のシステムにセキュリティ上の問題があったことと、事業者が意図的に不正プログラムを配布したことは、明確に区別する必要があります。

感染者数や情報流出はどこまで判明？補償と問い合わせ先

今回の事件では、セキュリティ企業の解析によって不正プログラムの危険な機能が判明しています。しかし、それだけで実際の被害規模まで確定したわけではありません。

2026年11月13日時点で、確認できた公式発表からは、実際の感染人数、流出した情報の総件数、金銭的被害総額について、確定した数値を確認できません。

情報流出は確認されたのか

今回の不正プログラムには情報窃取機能が存在し、Bitdefenderは実際の動作を解析しています。しかし、運営から感染者全体の流出件数や被害総額が確定値として公表されたことは確認できていません。

このため、「全プレイヤーの情報が流出した」とする断定は不適切です。一方、被害規模が公表されていないことをもって「情報流出は一切なかった」と判断することもできません。

具体的な影響は、各PCで不正プログラムが実行されたか、どの機能が動作したか、どの情報にアクセスできたかによって異なります。

金銭的被害への補償はある？

NIKKE運営は今回の事件について謝罪し、ゲーム内のお詫びを用意すると説明しています。また、ゲーム外のアカウントに異常が生じた場合や、金銭的被害が発生した場合は、公式カスタマーサポートへ連絡するよう案内しています。

ただし、ゲーム内のお詫びと、現実に発生した金銭的損害の補償は別の問題です。現時点で、被害額を一律に全額補償するという確定した方針は確認できません。

不審なログインや金銭的な損害が疑われる場合は、日時、発生した異常、被害内容などを記録し、NIKKE公式サイトの案内からサポート窓口へ相談してください。

金銭的な被害がある場合は、利用している金融機関や決済サービスへの連絡も重要です。調査に必要なログや画面を保存する際は、パスワードや秘密鍵などの機密情報を不用意に公開しないよう注意してください。

NIKKE改ざん事件でよくある疑問

11月12日の更新後から初めてPC版を遊ぶ人も感染確認が必要？

運営が指定しているのは、9月27日15時41分以降にWindows版PCランチャーを起動したことがある人です。11月12日の更新後に初めてPC版を導入した人は、過去の改ざんファイルを対象期間中に読み込んだという状況には通常該当しません。

ただし、現在の公式ランチャーについての説明であり、PCのすべてのセキュリティリスクが存在しないという意味ではありません。必ず正規の配布元からインストールし、最新の公式案内を確認してください。

ゲームをアンインストールすれば不正プログラムも消える？

アンインストールだけで完全に安全になったとは判断できません。今回の事件では、ランチャーとは別の場所に不正なDLLや設定が残る可能性が指摘されています。

対象期間中に起動したことがある場合は、ゲームを削除済みでも公式の手動確認ガイドを参照してください。特に、レジストリやブラウザ関連のファイルを削除する際は、正常なデータを誤って消さないことが重要です。

ウイルス対策ソフトで何も検出されなければ安心していい？

検査で何も検出されなかったことは、一つの重要な判断材料です。しかし、今回の不正プログラムには短時間で処理を完了し、痕跡を整理する機能があったと報告されています。

したがって、検出されなかったという結果だけで、過去に情報が取得されなかったと証明することはできません。対象PCで重要な認証情報を利用していた場合は、アカウント保護も必要に応じて実施してください。

NIKKEのイベントや最新情報はどこで確認できる？

11月12日のセキュリティ強化によって、PCランチャー内の一部お知らせ機能が利用できなくなっています。運営からの更新情報は、当面日本公式サイトや公式コミュニティで確認してください。

なお、現在開催中の4周年イベントについては、当サイトのNIKKE4周年アップデートまとめでも、無料募集、新SSR、イベント終了日を整理しています。ランチャーのお知らせ機能が使えない間、ゲーム内イベントの期限を確認したい場合は参考にしてください。

今回の事件で押さえておきたいこと

NIKKEのスクリプト改ざん事件では、正規のPCランチャーが読み込むファイルや通信経路が悪用され、不正プログラムが実行される可能性が生じました。

運営は11月4日に今回の不正プログラムの追加配布を遮断し、11月5日に利用者向けの検査・削除機能を提供。さらに11月12日20時30分ごろには第3段階の防御強化アップデートを実施しています。

一方、9月27日15時41分以降にWindows版PCランチャーを起動したことがある人は、引き続き公式のセキュリティ確認が必要です。検査で不正プログラムが見つからなくても、過去の認証情報窃取がなかったことまで保証されるわけではないため、重要なアカウントの保護も忘れないようにしてください。

事件の技術的な解析は進んでいますが、具体的な侵入経路、感染者数、情報流出の規模、金銭的被害の総額などには、まだ確定していない部分が残っています。確認できている事実と未解明の問題を区別しながら、今後の公式発表を確認することが大切です。